组织应建立一个用于减轻风险负面影响的过程，该过程至少包括以下方面（）。

• A、评价防止不合格发生的措施的需求
• B、确定并实施所需的措施
• C、所采取措施的成文信息
• D、评审和分析不合格
• E、评审所采取的预防措施的有效性